Имя: Пароль:
1C
 
Доменная аутентификация в 1С
0 abask
 
05.02.26
18:36
Ситуация такая:
сервер на linux (rhel 9)
1с 8.3.27.1688

сделал keytab, kinit - успешно

klist -kte /opt/1cv8/conf/usr1cv8.keytab
Keytab name: FILE:/opt/1cv8/conf/usr1cv8.keytab
KVNO Timestamp           Principal
---- ------------------- ------------------------------------------------------
   4 05.02.2026 17:57:28 usr1cv8/test.example.com@EXAMPLE.COM (aes256-cts-hmac-sha1-96)

как видим kvno 4

в логах техжурнала:
22:36.429006-0,EXCP,2,level=INFO,process=rphost,OSThread=8342,t:clientID=41,t:applicationName=1CV8C,Descr='GSS-API error accepting context: Request ticket server usr1cv8/test.example.com@EXAMPLE.COM kvno 9 not found in keytab; keytab is likely out of date'

тут kvno 9

несколько раз пересоздавал keytab и даже пользователя. в keytab kvno меняется, как и должен

в логах 1С все равно kvno 9
1 abask
 
05.02.26
19:31
пробовал создать заново учетку и искуственно подогнать kvno до 9, но тогда 1c не может расшифровать тикет
2 abask
 
05.02.26
21:16
хм, пришел домой, а оно работает

где-то какой-то кэш не обновился

только какой?